CVE-2022-31491
此仓库包含 Metasploit 模块和 PoC 文件。
更多信息
Voltronic Viewpower/Pro 及其更名/衍生版本
这款 UPS 管理软件通常允许通过 Web 界面经过正确身份验证和授权的用户,在软件检测到受管 UPS 正在关机时,将系统配置为运行一条由用户选择的操作系统命令。例如,通过单条命令停止批处理作业或向另一个系统发送警报。
由于一个相关的关键底层功能通过网络暴露(CWE-749:暴露不安全的活跃功能),且无需任何身份验证或授权,攻击者即可发送特制的 UDP 数据包,立即运行任意代码,而无论是否存在受管 UPS 或其状态如何。